Κυβερνοεπίθεση σε Coop, ΙΚΕΑ και Ahold Delhaize έπληξε συστήματα ψύξης

Ένας καταψύκτης δεν περιμένεις να γίνει φούρνος. Τη Δευτέρα όμως, σε δεκάδες σούπερ μάρκετ της Σουηδίας και του Βελγίου, οι θερμοστάτες τρελάθηκαν: άγνωστοι μπήκαν στα συστήματα ψύξης και ανέβασαν τη θερμοκρασία ακόμη και στους 55 βαθμούς Κελσίου. Το αποτέλεσμα ήταν χαλασμένα τρόφιμα, γεμάτοι κάδοι και ζημιές που μετριούνται σε εκατομμύρια ευρώ. Εταιρείες και αρχές μιλούν ανοιχτά για κυβερνοεπίθεση.

Στη νότια Σουηδία, στο κατάστημα του Σιέμπο, ο Ρίκαρντ Νίλσον περιγράφει εικόνα απόλυτης αδυναμίας: «Δεν μπορούμε να ρυθμίσουμε τις θερμοκρασίες, δεν μπορούμε να τις αλλάξουμε». Και συνεχίζει: «Ζεστός αέρας φυσάει μέσα στους καταψύκτες. Όλα έχουν καταστραφεί». Οι θερμοκρασίες άνω των 50 βαθμών έστειλαν στον κάδο προϊόντα αξίας εκατοντάδων χιλιάδων σουηδικών κορωνών.

Επτά Coop, τουλάχιστον τέσσερα ΙΚΕΑ

Η σουηδική «Coop» επιβεβαίωσε ότι οι δράστες χτύπησαν τα ψυκτικά μηχανήματα επτά καταστημάτων από τα περίπου 800 που διαθέτει στη χώρα. Τουλάχιστον τέσσερα ΙΚΕΑ υπέστησαν το ίδιο. Στο Έστερλεν, η διευθύντρια Καμίλα Νίλσον ανέφερε ότι οι εισβολείς μπήκαν στα συστήματα διαχείρισης της ψύξης και πείραξαν τις ρυθμίσεις.

Από τη Σουηδία στο Βέλγιο και την Ιρλανδία

Στο Βέλγιο, το πρόβλημα εμφανίστηκε σε καταστήματα του ομίλου «Ahold Delhaize»: σύμφωνα με τα τοπικά μέσα, περίπου 40 «Delhaize», 15 «Carrefour» και πέντε «Spar». Ο όμιλος δήλωσε ότι ενημερώθηκε για «ένα περιστατικό στον τομέα της πληροφορικής που επηρεάζει τα συστήματα ψύξης σε ορισμένα καταστήματα Delhaize» και ότι η εκτίμηση της κατάστασης συνεχίζεται.

Στην Ιρλανδία, η SuperValu — το τρίτο μεγαλύτερο δίκτυο της χώρας — ανέφερε ότι χτυπήθηκε ένα συγκεκριμένο μοντέλο ψυκτικών συστημάτων σε 13 από τα 223 καταστήματά της, στο πλαίσιο περιστατικού κυβερνοασφάλειας.

Το γαλλικό προηγούμενο

Δεν είναι η πρώτη φορά. Λίγες εβδομάδες νωρίτερα, στη Γαλλία, οι επιθέσεις είχαν πλήξει τις ψυκτικές μονάδες εκατοντάδων σούπερ μάρκετ, με θερμοκρασίες που έφτασαν τους 50 βαθμούς και, σε μία περίπτωση σύμφωνα με την αστυνομία, τους 80. Τότε είχαν ξεσπάσει και πυρκαγιές. Τη διερεύνηση είχαν αναλάβει η μονάδα ηλεκτρονικού εγκλήματος της εισαγγελίας του Παρισιού και η γαλλική αρχή κυβερνοασφάλειας.

Πολλά από τα ψυγεία που επλήγησαν στη Γαλλία έτρεχαν λογισμικό της δανέζικης «Danfoss». Τον Αύγουστο, ερευνητές της «Claroty» είχαν εντοπίσει «πολλαπλές ευπάθειες» στα συστήματά της, οι οποίες στη συνέχεια διορθώθηκαν. Η «Danfoss» υποστήριξε ότι οι γαλλικές επιθέσεις αφορούσαν συστήματα εκτός ενημερώσεων ασφαλείας, με παρωχημένο υλικολογισμικό, και διευκρίνισε ότι δεν έχει βρεθεί σύνδεση με δικά της προϊόντα για την περίπτωση της Δευτέρας.

Γιατί ανησυχούν οι ειδικοί

Το χτύπημα σε βιομηχανικό εξοπλισμό — την αποκαλούμενη επιχειρησιακή τεχνολογία — ήταν μέχρι πρόσφατα υπόθεση λίγων και πολύ εξειδικευμένων. Τα μεγάλα γλωσσικά μοντέλα αλλάζουν τους όρους: δίνουν σε επίδοξους δράστες τεχνογνωσία και εργαλεία για να χτυπήσουν πολλές συσκευές μαζί.

«Η εμβέλεια και η κλίμακα αυτών των επιθέσεων είναι κάτι καινούργιο», λέει ο Ρόμπερτ Λι, διευθύνων σύμβουλος της εταιρείας κυβερνοασφάλειας «Dragos». «Δεν είχαμε ποτέ εκατοντάδες σούπερ μάρκετ να επηρεάζονται ταυτόχρονα». Νωρίτερα φέτος, χάκερ που θεωρείται ότι πρόσκεινται στο Ιράν είχαν χτυπήσει δεκάδες επιχειρήσεις ύδρευσης στις ΗΠΑ, κλείνοντας διαχειριστές έξω από τα συστήματα και αναγκάζοντας ορισμένες εγκαταστάσεις να σταματήσουν.

Ποιοι κρύβονται πίσω από τα περιστατικά σε Σουηδία, Βέλγιο και Ιρλανδία παραμένει άγνωστο· καμία αρχή δεν έχει ανακοινώσει ταυτοποίηση δραστών. Το βέβαιο είναι ότι το ψυγείο του σούπερ μάρκετ αποδείχθηκε τόσο ευάλωτο όσο ένας σταθμός ηλεκτροπαραγωγής. Το ερώτημα που μένει αναπάντητο: πόσα συστήματα με ξεχασμένο λογισμικό περιμένουν τον επόμενο που θα πατήσει «enter»;

Διάβασε επίσης: Χάκερς αύξησαν τη θερμοκρασία σε ψυγεία σούπερ μάρκετ σε Βέλγιο, Λουξεμβούργο και Σουηδία · Ο Βέλγος πρωθυπουργός Μπαρτ Ντε Βέβερ οδεύει προς παραίτηση μετά το ναυάγιο για τον προϋπολογισμό